Snyk Advisor
Évalue la santé et la sécurité des packages open source avec un score global de confiance.
GitHub Security Advisories — Base de données officielle des vulnérabilités de sécurité dans les projets open source GitHub.
✦ Gratuit ▸ Débutant ★ Populaire
// description
GitHub Security Advisories est la base de données officielle de GitHub recensant les vulnérabilités affectant les dépendances open source. Elle intègre directement les alertes Dependabot et permet aux mainteneurs de publier des advisories coordonnées. Chaque entrée est liée à un CVE et fournit des informations détaillées sur la sévérité, les versions affectées et les correctifs disponibles pour une remédiation rapide.
// cas d'utilisation
- Consulter les vulnérabilités connues d'une dépendance open source
- Recevoir des alertes automatiques sur les failles de son projet GitHub
- Publier un advisory coordonné pour signaler une CVE
// alternatives
Outils similaires à GitHub Security Advisories
deps.dev
Service Google pour explorer les dépendances open source, leurs licences et vulnérabilités connues.
OSV Scanner
Scanner de vulnérabilités open source de Google basé sur la base de données OSV.